En deepfake prøvde å hacke meg på en live Zoom-samtale. Ekte ansikt. Ekte stemme. Fullstendig falsk person. De ba meg «installere en Zoom-oppdatering» slik at lyden min skulle fungere. Den "oppdateringen" var skadelig programvare. Slik gikk det til 🧵

Det startet som et vanlig møte. Noen sender meg en DM. Sender en legitim Calendly-lenke. Jeg bestiller 30 minutter. Ingenting uvanlig. På samtaledagen sender de en Zoom-lenke. Jeg blir med.

Det er en ekte person på kamera. Ansiktet beveger seg naturlig. Stemmen hørtes normal ut. Bakgrunnen så ekte ut. Men lyden min «fungerte ikke». De kunne høre meg. Jeg kunne ikke høre dem.

Så skriver de i chatten: "Du må kanskje oppdatere Zoom. Her er lenken." De legger ut en nedlastingslenke i Zoom-chatten. Det så akkurat ut som en ekte Zoom-oppdateringsside. Dette er fellen. Ett klikk, og det er over.

Hvis jeg hadde installert den «oppdateringen», ville dette skjedd: - Skadelig programvare får fjerntilgang til maskinen min. - De ser skjermen min, tastetrykk, alt. - Kryptolommebøker, frøfraser, passord kompromittert. - Bankkontoer, e-post, 2FA-apper tilgjengelige. En falsk Zoom-oppdatering. Hele det digitale livet slettet.

Hvorfor jeg ikke gikk på det: - Zoom-oppdateringer kommer fra Zoom, ikke chat-lenker. - Lydproblemet føltes iscenesatt. - Små forsinkelser mellom leppebevegelser og lyd. - De presset hardt på for nedlastingen. - Hele samtalen eksisterte for å få meg til den lenken. Stol på magefølelsen din. Hvis en samtale føles konstruert, er den sannsynligvis det.

Hva som skjer bak kulissene: En svindler kjører sanntids deepfake-programvare for å bære andres ansikt og stemme på en live-samtale. De later som om du har et problem slik at du tror du forårsaket det. Så gir de deg løsningen. Løsningen er skadelig programvare. Det er AI-drevet sosial ingeniørkunst. Og det blir veldig bra.

Hvordan beskytte deg selv: - Installer aldri noe som sendes under en samtale. - Zoom-oppdateringer kommer kun fra zoom(.)oss. - Hvis lyden svikter, forlat og bli med igjen. Ikke last ned noe. - Verifiser personen gjennom en separat kanal først. Hvis det føles feil, avslutt det.

For seks måneder siden kunne du oppdage en deepfake med en gang. Nå tar det bare noen minutter. Og jeg håndterer kryptosvindel hver dag. AI beveger seg raskt. Svindlere beveger seg raskere. Del dette før noen klikker på den lenken.